HWE-Forum.de

Internet und Co. => Schutz & Sicherheit => Thema gestartet von: ran am 30. Oktober 2005, 12:42:59 Uhr

Titel: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 30. Oktober 2005, 12:42:59 Uhr
Hallo,
mein Antivir-Programm personal edition classic lässt sich nicht mehr aktivieren. Schuld daran scheint mir eine Sperrung durch spybot zu sein. Ich bin mir aber nicht sicher. Parallel dazu kann ich die AOL-Startseite nur insoweit öffnen, dass sich nur eine Leiste mit den Menübefehlen öffnet. Der Rest des Bildschirms bleibt weiß. Hängen diese Dinge miteinander zusammen?  Wer kann mir einen Rat geben? :)
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: American am 30. Oktober 2005, 13:18:44 Uhr
was für eine Fehlermeldung kommt denn, wenn du es aktivieren willst?
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 30. Oktober 2005, 17:13:58 Uhr
Es kommt eine Meldung, dass die Datei nicht vorhanden sei, obwohl ich Antivir gerade erst vor kurzem gedownloaded habe. Es befindet sich auch in der Liste der Programme.
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: nexus am 30. Oktober 2005, 17:54:01 Uhr
deinstallier mal spy bot und schau obs dann geht!
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 30. Oktober 2005, 17:56:15 Uhr
Ich habe jetzt AntiVir von meinem Computer gelöscht und neu gedownloaded. Ich erhalte folgende Fehlermeldung:

Pfad nicht gefunden (C:\PROGRAMME\AVPERSONAL\LOGFILES\)!  Kann SETUP.LOG nicht ins Zielverzeichnis kopieren.

Woran liegt das denn? Hat jemand einen Tipp?
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 30. Oktober 2005, 17:56:55 Uhr
Spybot hatte ich kuzr vorher deinstalliert. Aber es ging trotzdem nicht. !!??
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: gandal am 30. Oktober 2005, 18:46:59 Uhr
Vielleicht hast Du ja schon einen Virus drauf, der AntiVir nicht mag.

Poste mal Dein HiJack-Log
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: Thaman am 31. Oktober 2005, 08:19:36 Uhr
Darum Rate ich jeden, Antivir wie der Teufel das Weihwasser zu meiden :-)
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: TMK am 31. Oktober 2005, 11:09:35 Uhr
Zitat von: Thaman am 31. Oktober 2005, 08:19:36 Uhr
Darum Rate ich jeden, Antivir wie der Teufel das Weihwasser zu meiden :-)

Für die 95% der Probleme die vor dem Rechner sitzen, kann AntiVir ja wohl nichts.  :duck:
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 31. Oktober 2005, 13:15:48 Uhr
Danke TMK, aber Du hast wohl recht. Aber ich bin lernfähig.
Also, ich habe mit spybot den Computer wieder untersucht. Er hat nichts Negatives festgestellt. Mit hijackthis habe ich allerdings 023-Einträge gefunden, die ich eigentlich schon gelöscht hatte. Sie sind also wieder aufgetaucht. Im abgesicherten Modus konnte ich diese vier Einträge nicht mehr loswerden, da sie sich selbst wieder aufgebaut haben.
Hier ist meine logfile. Findet jemand den Fehler ?
Übrigens: diese "about:blank"-Einträge in der R1 bzw R0 Sektion, sind die in Ordnung?

Logfile of HijackThis v1.99.1
Scan saved at 13:11:09, on 31.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Kerio\Personal Firewall 4\Personal Firewall 4\kpf4ss.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sony\vaio media music server\SSSvr.exe
C:\Programme\Kerio\Personal Firewall 4\Personal Firewall 4\kpf4gui.exe
C:\Programme\sony\photo server 20\appsrv\PicAppSrv.exe
C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\SV_Httpd.exe
C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\UPnPFramework.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AOL 9.0a\aoltray.exe
C:\Programme\FRITZ!\IWatch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Kerio\Personal Firewall 4\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Rainer\LOKALE~1\Temp\Rar$EX00.046\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [waol.exe] C:\Programme\AOL 9.0a\waol.exe
O4 - HKLM\..\Run: [PCLEPCI] D:\PROGRA~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: AVWIN.EXE.lnk = C:\Programme\AVPersonal\AVWIN.EXE
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093094044828
O17 - HKLM\System\CCS\Services\Tcpip\..\{98815F81-0D56-4088-8006-CC4A306BBDB8}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4C81901-2F65-40CA-966C-99D4518F7338}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: VAIO Media Music Server (Application) (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Programme\Sony\vaio media music server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (Application) (file missing)
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\vaio media platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (Application) (VAIOMediaPlatform-PhotoServer-AppServer) - Unknown owner - C:\Programme\sony\photo server 20\appsrv\PicAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\UPnPFramework.exe

Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: TMK am 31. Oktober 2005, 13:49:38 Uhr
ZitierenDanke TMK, aber Du hast wohl recht. Aber ich bin lernfähig.

War nicht an dich gerichtet.

Folgendes sollte in Hijackthis gefixt werden:

O17 - HKLM\System\CCS\Services\Tcpip\..\{98815F81-0D56-4088-8006-CC4A306BBDB8}: NameServer = 205.188.146.145

O23 - Service: VAIO Media Music Server (Application) (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Programme\Sony\vaio media music server\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (Application) (file missing)

O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\vaio media platform\sv_httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)

O23 - Service: VAIO Media Photo Server (Application) (VAIOMediaPlatform-PhotoServer-AppServer) - Unknown owner - C:\Programme\sony\photo server 20\appsrv\PicAppSrv.exe

O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Unknown owner - C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-PhotoServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Applications\PhotoServer\HTTP (file missing)

Anschliessend am Besten AntiVir einfach mal komplett deinstallieren und die aktuelle Version von der AntiVir-Seite erneut installieren.
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 31. Oktober 2005, 14:01:24 Uhr
Danke TMK,
werde es gleich umsetzen. Bis dann
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 31. Oktober 2005, 16:46:42 Uhr
Leider bin ich immer noch nicht weiter bei Antivir.
Ich konnte die angegebenen files erfolgreich löschen. Dann habe ich AntiVir heruntergeladen. Beim setup erscheint allerdings
folgende Nachricht:
Um AnitVir anwenden zu können benötigen Sie die Microsoft Systemdateien (MFC42.DLL und MSVCRT.DLL) unter http://www.free-av.de\sysupd.exe
Dort habe ich dann unter der Überschrift MFC42.DLL einen Download vorgenommen. Die Dateien sind dann laut Angabe erfolgreich auf dem PC installiert. Trotzdem kommt aber wieder erneut die Fehlermeldung wie oben.
Jetzt weiß ich nciht mehr recht, wie es weiter gehen soll?
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: Thaman am 31. Oktober 2005, 17:39:43 Uhr
Also lass mal den Avert Stinger drüber laufen

http://vil.nai.com/vil/stinger/

Hab so dass Gefühl dass auf den Rechner irgendetwas oben ist

Weiters installiere Spybot noch einmal neu, vielleicht funtkionierts ja dann. Pass aber auf dass du auch alles von Spybot entfernst.

Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: TMK am 31. Oktober 2005, 17:40:51 Uhr
Kannst es ja mal mit diesen Dateien versuchen:

http://download-tipp.de/shareware_und_freeware/537.shtml
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: ran am 04. November 2005, 17:03:37 Uhr
Vielen Dank Leute, aber das hat alles nicht geholfen. AntiVir läuft einfach nicht auf dem PC und zugleich lässt sich die AOL-Startseite nicht vollständig öffnen. Wenn jemandem noch etwas einfällt, bin ich sehr dankbar.
Titel: Re: Antivir lässt sich nicht mehr ausführen
Beitrag von: gandal am 04. November 2005, 22:49:11 Uhr
Deinstallier es und versuche AVG.
Kannst Du Deinen Rechenr von ein 100% Virusfreien Medium booten und dann einen Virencheck machen ?
Der wäre um einiges zuverlässiger und findet auch Gesellen, die sich gut verstecken.